Telenor 47亿卖身缅甸业务，挪威人反手把它告了

2021年，Telenor以1.05亿美元（约7.5亿人民币）的价格，把缅甸业务卖给了黎巴嫩投资公司M1 Group。这笔交易当时被形容为"断尾求生"——军政府上台后，电信公司面临配合监控的压力，欧洲企业待不下去。

但数字不会骗人。Telenor在缅甸投了13年，账面价值一度高达47亿人民币。最终成交价是账面价值的16%，血亏。

更讽刺的是，卖掉之后麻烦才刚开始。

军政府要数据，Telenor给了多少？

2021年2月缅甸政变后，军政府要求电信运营商配合监控，包括截取用户通信、定位特定人员。Telenor作为欧洲公司，总部在挪威，理论上受欧盟数据保护法规约束。

但它同时在缅甸运营着1500万用户的网络，占市场份额约30%。

挪威数据保护局2022年的调查文件显示，Telenor缅甸公司在政变后收到了多份军政府的数据请求。公司内部的合规团队曾试图抵制，但运营许可证随时可能被吊销。

一位前员工向挪威媒体透露，他们被要求提供特定电话号码的实时位置数据，"不是批量请求，是点对点追踪"。

Telenor的回应是：我们拒绝了部分请求，但无法拒绝全部。具体哪些同意了、哪些拒绝了，公司从未完整披露。

1.05亿卖身，买家背景成谜

M1 Group是什么来头？这家黎巴嫩投资公司由总理米卡提家族控制，业务横跨电信、石油、房地产。它在缅甸的合作伙伴是Shwe Byain Phyu集团，一家被美国政府制裁的缅军关联企业。

交易完成后，Telenor缅甸更名为Atom。用户数据是否随资产一并转移？Telenor的说法是"按照缅甸法律处理"，拒绝透露细节。

挪威人权组织"缅甸负责任投资"（RBI）算了笔账：Telenor在缅甸的13年，累计营收超过80亿人民币。但用户数据的安全账，至今算不清。

2023年，RBI向挪威数据保护局正式投诉，指控Telenor在退出过程中未充分保护用户数据。投诉材料包括17份内部文件，显示公司在出售前数月仍在收集用户位置信息。

集体诉讼来了，索赔金额未定

今年4月，奥斯陆地方法院受理了一起集体诉讼。原告是11名缅甸前Telenor用户，代理律师是挪威知名人权律师哈拉尔德·斯塔贝尔。

诉状的核心主张：Telenor在明知军政府滥用数据的情况下，未采取足够措施保护用户，且在出售业务时未确保数据安全转移。

斯塔贝尔在起诉书中写道：「Telenor将商业利益置于用户安全之上，退出策略优先考虑的是股东回报，而非1500万用户的数据权利。」

诉讼要求Telenor赔偿用户因数据泄露可能遭受的伤害，并公开披露政变期间的所有数据共享记录。赔偿金额尚未确定，但参考欧盟GDPR的处罚标准，理论上可达全球年营收的4%——Telenor集团2024年营收约1200亿人民币。

电信业的"缅甸困境"

Telenor不是唯一一家。挪威电信、卡塔尔Ooredoo都在政变后撤出缅甸，处理方式大同小异：找本地或区域买家接盘，数据归属模糊处理。

但Telenor的特殊性在于它的国有背景。挪威政府通过国有投资基金持有Telenor 54%股份，理论上应该对海外人权风险更敏感。

挪威议会2023年曾就此事举行听证会，外交部长安妮肯·惠特费尔特的回应是：「政府尊重企业的商业决策，但期望所有挪威公司遵守国际人权准则。」

这种"期望"有多少约束力？看看Telenor的股价反应就知道——诉讼消息公布后，股价波动不到1%。市场显然认为，跨国数据诉讼的胜诉概率和实际赔偿都有限。

但原告律师斯塔贝尔不这么想。他代理过2011年挪威恐怖袭击受害者的国家赔偿案，擅长把道德压力转化为法律程序。这次他收集的证据包括：3名前Telenor员工的证词、军政府内部泄露的监控指令、以及欧盟数据保护委员会的非正式意见。

关键争议点在于管辖权。Telenor缅甸是本地法人，但数据保护决策由奥斯陆总部批准。挪威法院是否对境外用户的数据权利有管辖权，这在欧洲尚无判例。

如果法院受理并支持原告，可能打开一个口子：欧洲电信公司在威权国家的运营责任，不再能用"当地法律要求"一笔勾销。

Telenor的回应很标准：「我们始终遵守适用法律，在极其困难的情况下保护了用户利益。」公司发言人拒绝就诉讼细节置评。

但有个细节值得玩味。Telenor在出售缅甸业务后，把亚太战略重心转向了泰国和马来西亚——两个同样有军方背景、但政治风险评级低得多的市场。

47亿人民币的学费，换来的教训似乎是：不是不能做有风险的市场，而是要在军政府上台之前完成退出。 timing比合规更重要。

诉讼预计2026年初开庭。原告方正在征集更多缅甸用户加入集体诉讼，目前已收到超过200份意向登记。其中一份登记表附言写道：「我不知道我的数据去了哪里，但我知道Telenor知道。」

如果挪威法院最终认定Telenor需为缅甸用户的数据安全负责，其他在威权国家运营的欧洲企业该重新评估退出策略了——毕竟，卖身可以，但用户数据的账，可能几年后才会寄到。